Privacybeleid

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens verwerkt via de website PresentHunter is:

Er is geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien niet aan de voorwaarden van art. 37 AVG is voldaan. [Aanpassen indien van toepassing]

2. Soorten verwerkte persoonsgegevens

2.1 Gegevens van websitebezoekers

• Navigatiegegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's, tijdstempels.
• Vrijwillig verstrekte gegevens: contactformuliergegevens (naam, e-mail, bericht) en de URL van het te analyseren profiel.
• Technische cookies: sessie-ID's en taalvoorkeuren (zie sectie 9).

2.2 Gegevens van derden (personen wiens profiel wordt geanalyseerd)

Op verzoek van de gebruiker heeft het systeem toegang tot openbaar beschikbare informatie op het Instagram- of Facebook-profiel:

• Openbare profielnaam, profielfoto, openbare berichten, hashtags, afgeleid interesses.

Nooit verzameld: privéberichten, niet-openbare inhoud, nauwkeurige locatiegegevens, gezondheidsgegevens of bijzondere categorieën ex art. 9 AVG.

3. Doeleinden en rechtsgrondslagen van de verwerking

3.1 Levering van de cadeau-aanbevelingsservice

Rechtsgrondslag: art. 6(1)(f) AVG — gerechtvaardigd belang (zie sectie 4 voor de belangenafweging).

3.2 Beveiliging en misbruikpreventie

Rechtsgrondslag: art. 6(1)(f) AVG — gerechtvaardigd belang bij IT-beveiliging.

3.3 Contactformulier

Rechtsgrondslag: art. 6(1)(b) of art. 6(1)(a) AVG.

3.4 Geanonimiseerde statistieken

Volledig geanonimiseerde gegevens, niet onderworpen aan de AVG.

4. Geautomatiseerde analyse van openbare sociale profielen

4.1 Beschrijving van de verwerking

Op uitdrukkelijk verzoek van de gebruiker heeft PresentHunter toegang tot de openbaar beschikbare informatie op het Instagram- of Facebook-profiel van een derde persoon om gepersonaliseerde cadeau-aanbevelingen te genereren.

4.2 Rechtsgrondslag en belangenafweging

Rechtsgrondslag: gerechtvaardigd belang art. 6(1)(f) AVG. De verwerkingsverantwoordelijke heeft de volgende afweging gemaakt:

• Nagestreefd belang: gepersonaliseerde cadeau-aanbevelingen leveren aan de gebruiker.
• Noodzakelijkheid: toegang tot openbare profieldata is noodzakelijk voor het doel.
• Redelijke verwachtingen: wie een openbaar profiel beheert, maakt inhoud bewust toegankelijk voor iedereen.
• Impact: beperkt — tijdelijke verwerking, geen permanente opslag, geen doorgiften voor eigen doeleinden van derden, geen rechtsgevolgen voor de geanalyseerde persoon.
• Waarborgen: dataminimalisatie, automatische verwijdering na verwerking, geen secundaire profilering.

4.3 Beperkingen en reikwijdte

• De service is uitsluitend toegankelijk voor openbare profielen.
• Gegevens worden uitsluitend gebruikt voor cadeau-aanbevelingen.
• De verwerking is tijdelijk: geen permanente opslag.
• Geen geautomatiseerde besluitvorming met rechtsgevolgen ex art. 22 AVG.

4.4 Informatieplicht jegens de geanalyseerde persoon (art. 14 AVG)

De verwerkingsverantwoordelijke beschikt niet over contactgegevens van de geanalyseerde persoon. De uitzondering van art. 14(5)(b) AVG (onevenredige inspanning) is van toepassing. Dit privacybeleid voldoet aan de transparantieverplichting. Betrokkenen kunnen hun rechten uitoefenen via het contactformulier (onderwerp "Anders").

4.5 Aansprakelijkheidsbeperking

De verwerkingsverantwoordelijke is niet aansprakelijk voor de juistheid van door derden gepubliceerde profielinformatie. Misbruik van de service door gebruikers valt onder hun eigen verantwoordelijkheid.

5. Ontvangers en verwerkers

• Hosting/cloud: [NAAM HOSTINGPROVIDER]
• Workflow-automatisering (n8n): [NAAM/URL n8n-PROVIDER]
• AI-provider: [NAAM AI-PROVIDER]
• Tools voor openbare data: [NAAM PROVIDER]
• Analytics: [NAAM ANALYTICSPROVIDER]

Gegevens worden niet verkocht of aan derden voor eigen doeleinden verstrekt. Volledige lijst op verzoek via het contactformulier (onderwerp "Anders").

6. Doorgiften aan derde landen

Sommige verwerkers zijn gevestigd buiten de EER (met name in de VS). Doorgiften vinden plaats op basis van:

• EU-VS Data Privacy Framework (DPF) voor gecertificeerde aanbieders.
• Standaardcontractbepalingen (SCB) van de Europese Commissie (2021/914/EU).

7. Bewaartermijnen

8. Technische en organisatorische beveiligingsmaatregelen

• TLS/HTTPS-versleuteling voor alle communicatie.
• Toegangscontrole op need-to-know-basis.
• Automatische verwijdering van profielgegevens na verwerking.
• Toegangsregistratie voor anomaliedetectie.
• Regelmatige beveiligingsupdates.

Bij een datalek wordt de toezichthouder binnen 72 uur geïnformeerd (art. 33 AVG) en worden betrokkenen indien nodig ingelicht (art. 34 AVG).

9. Cookies en trackingtechnologieën

9.1 Strikt noodzakelijke cookies

Onmisbaar voor de werking van de website (sessie, taalvoorkeur). Geen toestemming vereist. Duur: sessie of 12 maanden.

9.2 Analytische cookies (indien gebruikt)

Analysetools in geanonimiseerde modus. Rechtsgrondslag: gerechtvaardigd belang art. 6(1)(f) AVG bij volledige anonimisering; anders toestemming via banner.

10. Rechten van betrokkenen (art. 15–22 AVG)

• Recht op inzage (art. 15)
• Recht op rectificatie (art. 16)
• Recht op wissing (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op gegevensoverdraagbaarheid (art. 20)
• Recht van bezwaar (art. 21) — zie sectie 11
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22)

Verzoeken richten via het contactformulier (onderwerp "Anders") — Antwoord binnen 30 dagen, kosteloos.

11. Recht van bezwaar (art. 21 AVG)

Betrokkenen hebben het recht om te allen tijde bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. De verwerkingsverantwoordelijke staakt de verwerking tenzij er dwingende gerechtvaardigde gronden zijn. Bezwaar richten via het contactformulier (onderwerp "Anders").

12. Klachtrecht bij de toezichthoudende autoriteit

In Nederland is de bevoegde autoriteit:

Inwoners van andere EU-lidstaten kunnen zich wenden tot de toezichthoudende autoriteit van hun woonland.

13. Wijzigingen in dit privacybeleid

Dit privacybeleid kan worden bijgewerkt wegens wettelijke wijzigingen, technische ontwikkelingen of wijzigingen in het dienstenaanbod. Wezenlijke wijzigingen worden op de website aangekondigd. De geldende versie is die welke op deze pagina is gepubliceerd.